数据水印

数据开放共享能促进数据价值的释放，然而也带来更多的数据***风险。同一份数据的共享（或多次分发过程）往往涉及到多个数据接收机构，若其中一方由于安全失责原因导致了数据***，数据***后如何正确溯源到真正的***方呢？这是溯源的第二类场景，如图4所示：分发机构在原始数据库嵌入不同的水印信息（如机构ID、时间戳）给不同的接收机构。一旦发生相关的数据***，分发机构可提取***数据库的水印信息，通过溯源***，进而对***主体进行追责。从合规视角看，针对***机构的***溯源可促进数据接收方落实数据安全保护责任，强化接收方实施相应级别的安全措施。

数据水印详情

水印嵌入端：企业或***机构通过设置水印名称，系统收到指令会自动在内部生成一个密钥，该密钥不可见，生成的密钥控制源数据库通过复杂的水印嵌入算法，将水印信息隐藏到原始数据中，终得到含水印的数据。

水印提取端：当数据发生***后，将所泄漏到目标文件上传到浪潮云数据水印溯源系统，系统对该数据通过复杂的水印提取算法，可提取出对应的密钥，从而对应到水印名称、相应作业，进而溯源确定终的***主体，追究责任，进行版权宣示。

数据水印嵌入过程 

在不影响原数据使用情况下，将水印信息嵌入到表数据、文件数据中，从而解决数据在共享、分发、使用中数据***无法溯源的难题，进一步保障数据安全使用，释放数据价值。

1）选取主键，配置分组参数等信息；   

2）配置水印嵌入的数据类型、水印算法、水印强度等信息。这一步非常关键，结合业务场景，字符型、数值型等数据类型，选择合适的算法；    

3）嵌入水印信息到相应表数据、文件中，同时水印溯源系统将此次打水印的相关信息归档。